Skills
エージェント向けにパッケージ化された専門スキルと手順を 99,951 件掲載。コマンド 1 行でインストールできます。
すべて
Nextflow の nf-core/sarek パイプライン（-r 3.10.0 に固定）を使って FASTQ から VCF への生殖細胞系列および体細胞変異のコールを行う — samplesheet.csv（patient、sex、status、sample、lane、fastq_1、fastq_2）を構築し、GATK GRCh38 リソースバンドル（dbSNP、Mills/1000G indels）に対して bwa-mem/bwa-mem2/dragmap アラインメントと GATK4 MarkDuplicates および BQSR を実行し、コーラーを選択する — --tools が未設定の場合に sarek が Strelka をデフォルトとする点を明示的に訂正する（GATK ベストプラクティスには haplotypecaller、CNN の精度には deepvariant を渡す）。Nextflow を使わない手動の GATK4 フォールバックも備える。ユーザーが変異コールパイプライン、FASTQ から VCF、生殖細胞系列または体細胞の SNV/indel コール、nf-core/sarek、GATK ベストプラクティスのアラインメントから VCF、または BQSR/HaplotypeCaller/Mutect2/DeepVariant を求めたときに使用する。ヒットは alterlab-clinvar/alterlab-gnomad/alterlab-cosmic でアノテーションし、VCF は alterlab-pysam で解析し、alterlab-tiledbvcf で大規模に保存する。AlterLab Academic Skills スイートの一部。
検証済みの研究データ収集ツールを設計し、CDISC 提出基準に整合させる。要件仕様から REDCap プロジェクトを構築する：ツールとフィールドの設計、18 列のデータ辞書（Variable/Field Name、Form Name、Field Type、Choices、Branching Logic、Text Validation、Identifier?）、フィールド検証（date_ymd、integer、number、email、phone）、分岐/表示ロジック、縦断イベントと調査設定、およびデータ辞書の一般的なエラーのリント。研究を CDISC にマッピングする：CDASH 収集フィールド、SDTM ドメインマッピング（特殊用途 DM、イベント AE、MH、所見 VS、LB、介入 EX、CM）、および NCI-EVS 統制用語。ユーザーが REDCap プロジェクトを構築したい、データ辞書を作成またはリントしたい、分岐ロジックや検証を設定したい、または研究を CDISC SDTM/CDASH/CDISC CT にマッピングしたいときに使用する。LabArchives ELN のブリッジには alterlab-labarchive を、Likert/サンプリング/信頼性には alterlab-survey-design を使用する。AlterLab Academic Skills スイートの一部。
Android アプリのペネトレーションテスト手法。APK 静的解析（逆コンパイル/コード監査/Manifest 解析）、動的解析（Frida Hook/SSL Pinning バイパス/トラフィック取得）、データ保存の安全性、コンポーネントの安全性（Activity/Service/Provider/Receiver）、WebView の安全性、Root 検出のバイパスを扱う。Agent が Android アプリのセキュリティをテストする、APK ファイルを解析する、アプリの保護機構をバイパスする必要があるときに発動する。
Playwright スクリプトから AI ナレーションとアニメーションオーバーレイ付きの洗練された製品デモ動画を作成するための Argo のガイドです。ユーザーが Argo、デモ動画、製品デモ、ナレーション付き画面録画、Playwright の動画デモ、ナレーション生成に言及する場合や、ウェブアプリからマーケティング、営業、オンボーディング動画を自動作成したい場合に使用します。'@argo-video/cli' からのインポート、'*.demo.ts' または '*.scenes.json' という名前のファイル、あるいはプロジェクト内の 'argo.config.js' がある場合も使用します。ユーザーが「デモを録画して」「アプリの動画を作って」とだけ言った場合にも適用されます。
論文向けの研究成果物リリースを計画・監査する。コード、データ、モデル、設定、チェックポイント、スクリプト、環境ファイル、ライセンス、成果物評価の手順を含む。ユーザーが論文のコードベースをリリースしたい、成果物評価パッケージを準備したい、論文の表を再現コマンドに対応付けたい、リリース手順を書きたい、リポジトリが論文の主張を裏付けているか確認したい、モデル/データを安全にパッケージ化したいときに、このスキルを使用する。結果が再現できるかを検証するには reproducibility-audit を使用し、何を含めるか、リリースをどう提示するかを決めるにはこのスキルを使用する。
OAuth 2.0 および OpenID Connect のフローを攻撃します。OIDC ディスカバリードキュメントからエンドポイントを列挙し、パストラバーサル、オープンリダイレクトの連鎖、サブドメインや正規表現の弱点、%2F/@ のパーサートリックで redirect_uri の検証を突破します。state の欠落（コールバック CSRF）や PKCE の欠落・ダウングレードを悪用し、オープンリダイレクターや referer の漏えいを通じてコードとトークンを窃取し、クライアント間で認可コードを再利用・注入し、scope を昇格して同意を回避します。access_token と id_token を混同させ、「X でログイン」のメール信頼やデバイスコードを使った同意フィッシングでアカウントを乗っ取ります。/authorize、/oauth/token、response_type、redirect_uri、client_id、code=、state= パラメーター、「Google/Microsoft/GitHub でログイン」ボタン、または /.well-known/openid-configuration の OIDC ディスカバリードキュメントが見つかった場合に使用します。
エリート級のフロントエンドオーケストレーター。デザインスタック全体を組み合わせ、Awwwards 級の驚くような UI を制作します。エリート、高級感、ショーケース、際立つ、ヒーロー、圧倒的、ポートフォリオ級、受賞級のフロントエンド、見る人を驚かせるランディングページ、印象に残るクライアント向けデモ、ブランドサイト、マーケティング用ヒーロー、クリエイティブコーディング作品、インタラクティブなショーケース、Remotion の動画コンポジション、または機能だけでなく仕上がりが重視される単発の HTML/React 成果物を求められた場合に使用します。frontend-design + impeccable + ui-ux-pro-max + design-motion-principles + color-expert + color-palette-extractor + agent-browser + remotion-best-practices を組み合わせ、実績ある Framer Motion + anime.js + Three.js + Magic MCP 経由の 21st.dev コンポーネントパターンの実行時スタックも活用します。「エリート」「驚かせて」「Awwwards」「とにかくすごく」「全力で」「ショーケース」「特別なもの」「手加減しないで」「圧倒的」「インパクト」「高級感」「目玉作品」「ピッチデッキのスライド」「クリエイティブコーディング」などの表現や、制作速度より仕上がりを重視するブランドサイト、ランディングページのヒーロー、ポートフォリオ、デモリール、インタラクティブ作品の依頼が対象です。実用的な管理 UI、社内 CRUD ダッシュボード、簡単な修正には使用せず、frontend-design または impeccable のみを使用してください。
過去のデータを使って、暗号資産および従来型の取引戦略をバックテストします。パフォーマンス指標（Sharpe、Sortino、最大ドローダウン）を計算し、エクイティカーブを生成して、戦略パラメーターを最適化します。ユーザーが取引戦略のテスト、シグナルの検証、または手法の比較を希望する場合に使用します。「backtest strategy」「test trading strategy」「historical performance」「simulate trades」「optimize parameters」「validate signals」などのフレーズで起動します。
Better Auth — フレームワーク非依存の TypeScript 認証・認可ライブラリ。セットアップ、メール/パスワード、ソーシャル OAuth（40 以上のプロバイダー）、パスキー、マジックリンク、2FA、組織、セッション、プラグイン、管理、フック、セキュリティ強化を扱う。Better Auth で認証を実装するときに使用する：auth インスタンスの設定、プロバイダーの追加、データベースアダプターの設定（Prisma、Drizzle、PostgreSQL、MySQL、SQLite、MongoDB）、フレームワークとの統合（Next.js、Nuxt、SvelteKit、Astro、Hono、Express、Elysia、Fastify、Expo）、セッションの管理、プラグインによる拡張。
アイデア、計画、アーキテクチャ、デバッグ手法、製品判断、リサーチテーマ、コードベースの疑問、代替案を、ユーザーのコードベースを変更せずに探索する読み取り専用のブレインストーミングモード。ユーザーが $brainstorm を呼び出すか、"brainstorm"、"brainstorming session"、"let's think"、"explore this"、"research only"、"read-only" と言うか、実装前に議論したいと求めた場合に使用する。ユーザーが明示的に実装、編集、書き込み、適用、コミット、インストール、その他の状態変更を求めるまでは読み取り専用を保つ。
A01:2025 Broken Access Control 向けのセキュリティテスト skill — 2 期連続で OWASP リスク第 1 位。ユーザーが以下について尋ねたときは常にこの skill を使用する：アクセス制御の脆弱性、IDOR（安全でない直接オブジェクト参照）、認可のバグ、SSRF テスト、CORS の設定ミス、権限昇格、JWT/session の操作、CSRF 対策、FastAPI/Flask エンドポイントの認証ガード欠如の監査。またユーザーが「test my API for access control」「check authorization」「find IDOR bugs」「review permissions」「audit my routes」と言ったとき、または CWE-284、CWE-285、CWE-352、CWE-639、CWE-862、CWE-918 に言及したときにもトリガーする。
プロジェクト向けに階層的な LLM フレンドリーなドキュメント体系を構築する。既存プロジェクト：プロジェクト構造をスキャン → アーキテクチャを分類 → CLAUDE.md の主索引を生成 → 基本モジュールのドキュメント → 業務モジュールの API/データモデル/落とし穴ドキュメント → 設定ドキュメント → git 変更ログ（リスク評価 + ロールバックガイドを含む）→ クロス検証。新規プロジェクト：PRD を解析 → スキャフォールド規範に沿ってアーキテクチャを設計 → 要件を開発タスクに分解 → コード規範を融合して CLAUDE.md 開発ガイドを生成 → モジュール単位の API 設計 + データモデル + 開発チェックリスト。ユーザーがプロジェクト向けに AI プログラミングドキュメントを作成したい、プロジェクト索引を構築したい、コードを整理したい、新規プロジェクトを計画したい、または llm.txt/CLAUDE.md に言及した場合に使用する。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。